PT-2026-130575

CVE-2026-118545

Publicado

2026-10-28

Atualizado

2026-10-30

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Drupal AI versões 0.0.0 through 1.4.11 Drupal AI versões 1.5.0 through 1.5.2

Description A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS). O módulo não restringe suficientemente a renderização de HTML, permitindo a execução de scripts maliciosos sob certas condições. Este problema é mitigado pelo fato de que um invasor deve ter acesso a um formato de texto que possa renderizar HTML.

Recommendations Atualizar as versões do Drupal AI 0.0.0 through 1.4.11 para uma versão posterior à 1.4.11. Atualizar as versões do Drupal AI 1.5.0 through 1.5.2 para uma versão posterior à 1.5.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores